แนวทางสำหรับคณะกรรมการบริษัทในการตัดสินใจรับมือแรนซัมแวร์ภายใต้ภาวะกดดัน

เมื่อเกิดวิกฤตจากแรนซัมแวร์ คณะกรรมการบริษัทของคุณพร้อมหรือไม่ที่จะรู้ว่า ใครต้องตัดสินใจเรื่องใด และควรตัดสินใจเมื่อใด?

แรนซัมแวร์ไม่ได้เป็นเพียงเหตุการณ์ด้านเทคโนโลยีเท่านั้น แต่ยังเป็นบททดสอบประสิทธิภาพในการกำกับดูแลของคณะกรรมการบริษัท ประสิทธิผลของระบบธรรมาภิบาล และความสามารถในการตัดสินใจภายใต้แรงกดดัน

จากรายงาน S-RM’s 2026 Cyber Incident Insights Report พบว่า แรนซัมแวร์คิดเป็น 64% ของเหตุการณ์ไซเบอร์ที่ S-RM ให้การตอบสนองในภูมิภาคเอเชียแปซิฟิกในปี 2025 เมื่อเทียบกับค่าเฉลี่ยทั่วโลกที่ 45%

เมื่อเกิดเหตุการณ์ขึ้น คณะกรรมการบริษัทอาจต้องตัดสินใจในประเด็นสำคัญก่อนที่การสอบสวนจะเสร็จสมบูรณ์และก่อนที่จะทราบภาพรวมของสถานการณ์อย่างชัดเจน ข้อมูลที่ได้รับอาจไม่ครบถ้วนหรือขัดแย้งกัน ขณะที่ผลกระทบต่อการดำเนินงานอาจทวีความรุนแรงขึ้น และความคาดหวังจากผู้มีส่วนได้ส่วนเสียก็อาจเพิ่มสูงขึ้นอย่างต่อเนื่อง

ในสถานการณ์เช่นนี้ การกำกับดูแลที่มีประสิทธิภาพไม่ได้หมายถึงการต้องมีคำตอบสำหรับทุกเรื่อง แต่คือการทำให้มั่นใจว่าการตัดสินใจเกิดขึ้นอย่างทันท่วงที อยู่ภายใต้อำนาจที่ได้รับอนุมัติ มีหลักฐานและข้อมูลรองรับ และสามารถอธิบายเหตุผลหรือชี้แจงได้อย่างเหมาะสม

คณะกรรมการบริษัทของคุณพร้อมหรือไม่ สำหรับการตัดสินใจที่สำคัญภายใต้แรงกดดัน?

ก่อนเกิดเหตุการณ์ คณะกรรมการบริษัทและทีมผู้บริหารควรสามารถตอบคำถามสำคัญเหล่านี้ได้:

• ใครมีอำนาจในการตัดสินใจ?
• ข้อมูลใดที่ต้องตรวจสอบและยืนยันก่อน?
• ปัจจัยหรือเหตุการณ์ใดที่จะเป็นตัวกระตุ้นให้ต้องติดต่อและเจรจากับผู้ก่อภัยคุกคาม?
• คณะกรรมการบริษัทเคยซักซ้อมสถานการณ์เหล่านี้ร่วมกันหรือไม่?

องค์กรที่มีความพร้อมจะกำหนด ขอบเขตอำนาจในการตัดสินใจ เกณฑ์การยกระดับสถานการณ์ และโครงสร้างการกำกับดูแล ไว้ล่วงหน้าก่อนเกิดวิกฤต แทนที่จะต้องมาถกเถียงและกำหนดแนวทางกันในขณะที่เหตุการณ์กำลังเกิดขึ้น